江苏网安竞赛活动(简答考试题库).doc

网络安全竞赛试题（小学版）【仅供参考学习】三、简答题(一)【1】小明新申请了一个邮箱，由于小明的名字被注册了，所以小明使用了自己的生日加名字 xiaoming20080807 作为邮箱名，请问这样设置邮箱名是否合理，并给出一个理由1. 不合理2.泄漏了个人的姓名和生日信息，容易被犯罪份子利用【2】2016 年 04 月 19 日，习近平总书记在网络安全和信息化工作座谈会上的讲话中提出了从三个方面把握互联网核心技术，这三个方面的技术是1. 基础技术、通用技术2. 非对称技术、 “杀手锏”技术3. 前沿技术、颠覆性技术【3】2016 年 04 月 19 日，习近平总书记在网络安全和信息化工作座谈会上的讲话中提出了全球互联网发展治理的的四项原则，这四项原则是1. 尊重网络主权2. 维护和平安全3. 开放合作4.构建良好秩序【4】全球十大互联网公司有 4 个中国公司，请问这四个公司是1. 阿里巴巴2. 腾讯3.百度4.京东【5】黑客们常会利用一些 oday 或 1day 的漏洞对操作系统和软件进行攻击，那么什么是0day 和 1day 漏洞1.厂商没有发现、或没有公开的漏洞（答对一个没有即可）2. 厂商已经发现并刚刚发布了补丁的漏洞【6】网络空间安全的基本内容涉及到1.密码学及应用2.网络安全3，系统安全4. 应用安全5.信息内容安全【7】网络安全中会用到很多安全设备，请说出两种安全设备1. 防火墙2. 入侵检测系统3. 抗拒绝服务攻击设备4.Web 应用防火墙注：说出任意 2 种都可以【8】请说出三种黑客获取用户密码的方式1. 暴力破解2. 字典破解3. 木马窃取4. 撞库5.彩虹表破解注：说出任意 3 种都可以【9】请说出中国首颗量子卫星的名字，以及它的主要研制单位和负责人的名字1. 墨子号2. 中国科学技术大学3.潘建伟【10】撞库是黑客通过收集互联网已泄露网站的注册用户和密码信息，尝试批量自动登录其他网站验证后，得到一系列可以登录的真实账户，请给出两个能避免撞库攻击的方法1. 每个网站都设置不同的用户名和密码2. 网站登录在密码之外还采用短信验证码等其他验证手段【11】网站服务器是目前黑客攻击的首要目标之一，请给出 3 种网站服务器可能遭受的攻击形式：1. 拒绝服务攻击2. 网站挂马3. 网站后门4. 网站黑链5. 勒索攻击注：说出任意 3 种都可以【12】网站是目前互联网上最常用的服务，请说出三种开发一个网站使用到的语言：1. HTML2. Javascript3. CSS4. 各类脚本语言如 Python，Php，Ruby 等5. Java注：说出任意 3 种都可以，【13】传统的 Windows 系统中都会看到一个超级管理员(Administrator)账户，在新版的Windows 系统中我们不再能看到系统的账户中有超级管理员 ,请给出微软公司这样设计的理由1. Administrator 账户不受用户账户管理机制的管理，在使用中存在很大风险，该账户被系统禁用了2.一般用户可以使用自定义的管理员组账号完成需要管理员权限的工作【14】为了进行权限控制，在创建用户时，Windows 系统提供了三类用户供选择,请给出三类用户的名称：1. 管理员用户，2. 标准用户3. 来宾用户【15】 网络安全法里确定的网络安全法的三条基本原则包括哪些1. 网络空间主权原则2. 网络安全与信息化发展并重原则3. 共同治理原则【16】 网络安全法进一步明确了政府各部门的职责权限, 请问网信部分和其他部分分别负责什么职责1. 国家网信部门负责统筹协调网络安全工作和相关监督管理工作2. 国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络安全保护和监督管理工作【17】 网络安全法完善了网络安全义务和责任，请说出 3 条网络运营者的义务1. 守法义务2. 遵守社会公德、商业道德义务3. 诚实信用义务4. 网络安全保护义务5. 接受监督义务注：说出任意 3 种都可以，【18】2016 年的徐玉玉事件，让大众更深刻地认识到了电信诈骗的危害，国家发布了关于办理电信网络诈骗等刑事案件适用法律若干问题的意见 ，请说出其中界定诈骗财物“数额较大” “数额巨大” “数额特别巨大“三个标准分别是多少1. 三千元以上为数额较大三万元以上为数额巨大五十万元以上的为数额特别巨大【19】2016 年，国家发布了国家网络空间安全战略 ，其中指出我国的网络安全形势日益严峻，请说明我国的哪四个方面安全受到威胁1. 网络渗透危害政治安全2. 网络攻击威胁经济安全3. 网络有害信息侵蚀文化安全4. 网络恐怖和违法犯罪破坏社会安全【20】2016 年，国家发布了国家网络空间安全战略 ，其中指出我国需要完善网络治理体系，健全网络安全法律法规体系，制定出台相关法律，请问战略中提及了那两部法律1. 网络安全法2. 未成年人网络保护条例三、简答题(二)1、 互联网用户账号名称管理规定中，对用户申请账号时设置的基本信息进行了限制。根据你使用 QQ 的经验，描述规定中对账号进行限制的项目（至少写 2 个） 。答案：名称、头像、简介2、网络暴力是借助网络的虚拟空间用语言文字等对他人进行伤害与诬蔑，是暴力在网络上的延伸。如何远离网络暴力？请列举 2 个上网时的注意事项。答案：抵制不良网站；不泄露个人信息；收到恐吓信息及时求助；不做“施暴者”3、一般钓鱼网站的幕后都是由网络黑客们精心设计、能够诱惑人们上当的网站，从而威胁用户的私人财产安全。请列举两种钓鱼网站的诈骗方式。答案：以“中奖”等名义为诱饵；模仿银行在线支付、电子交易网站4、微软 对 XP 系统停止更新服务后，中国仍有 2 亿用户在使用 XP 系统。在此背景下促成的 XP 靶场挑战赛，目的是为了验证 XP 环境安全保护技术的有效性，最终保障 XP 用户的安全。请列举两个 XP 靶场的打靶对象。答案：360 安全卫士；金山毒霸；百度杀毒；腾讯电脑管家5、请列举两种青少年沉迷网络的危害。答案：心理障碍；学习障碍；品行障碍；影响身体发育；6、简单描述 3 种防止病毒的方法。答案：安装正版软件；安装杀毒软件并及时更新；不运行可疑程序；不任意下载文件；U盘尽量不混用；禁止 U 盘自动播放 7、病毒有哪些传播途径？请至少列举 3 种。答案：及时通讯、社交网络、电子邮件附件、存储设备、网络接口、网上下载的文件、系统漏洞8、系统后门一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。按照实现机制，后门大致有哪些分类？请举两个例子。答案：网页后门；客户端/服务器后门；线程插入后门；扩展后门；Rootkit9、安全漏洞 是由于计算机系统或策略使用上的缺陷而留下的不受保护的入口点。如何防范安全漏洞？请罗列 3 种以上方法。答案：使用正版软件；进行漏洞检查及时打补丁；访问控制；防火墙安装；病毒清除10、 如果家人的 QQ 中毒了，你该怎么做？请设计两种解决方法。答案：查杀病毒；重新安装 QQ；修改 QQ 密码；系统补丁；11、 小明爸爸办公用的电脑从来不关机，这样做有哪些安全隐患？请举出 2 种可能出现的问题。答案：硬件长时间工作，加速电脑硬件的老化；显示器老化；遇停电等情形，非法关机很可能造成系统奔溃；雷雨天气，有雷击的危险；温度过高，容易烧毁硬件甚至导致火灾；12、 在宾馆等场所使用公共电脑时，如何保护电子银行账号、密码等个人信息？请列举 2种保护措施。答：杀毒软件安装检查；尽量不登录网上银行；不保存个人资料和账号；尽量使用软键盘输入密码；先退出个人账号再离开电脑13、 访问控制是按用户身份及其归属限制其对某些信息的访问。访问控制的内容包括认证、控制策略实现和安全审计。主要的访问控制类型有 3 种模式，它们分别是什么？答案：自主访问控制；强制访问控制；基于角色访问控制14、 如何设计一个安全等级较高，不容易被盗的密码？请写出 3 个设计策略。答案：长度不小于 8 个字符；字符不连续或不重复；字母数字及标点符号的组合；不用本人信息；不用现成的单词15、 在借助手机获取网络信息时，手机面临的安全威胁有哪些？列举 3 个。答案：假冒热点；恶意软件；恶意二维码；钓鱼短信；16、 百度云、阿里云等云存储可以为我们提供哪些服务？请举 2 个例子。答案：上传/下载照片；备份通讯录；共享大文件；协同办公17、 网络欺凌指人们利用互联网做出针对个人或群体的恶意伤害行为。哪些行为属于网络欺凌？请列举 2 种。答案：语言暴力；擅自公开他人个人资料；丑化他人形象并在网上传播；合伙排挤同学；发帖诽谤或侮辱他人；18、 使用盗版软件有哪些危害？请列举 2 个。答案：侵犯他人著作权；用户权益不能保障；可能潜在病毒；带有不健康内容；强制安装其他软件；无法获得及时更新；机器被入侵的风险增加19、 在使用电脑过程中，要养成备份的好习惯。请列举 2 种家庭资料备份的方法。答案：多硬盘备份；U 盘、光盘备份；云端备份； 20、信息安全的目标是什么？答案：机密性；完整性；可用性简答题：1.小明发现家里的计算机感染病毒了，如果你是他，你会怎么做？答案：（1）断开网络；（2）使用杀毒软件对计算机进行全面检测、清除病毒；（3）在病毒查杀干净之前，不再将感染的文件拷贝到其他地方，继续传播。2.用自己的语言说一说钓鱼网站常见的设计方式。答案：（1）以 “中奖”等名义为诱饵，诱骗用户填写身份证号码、银行账户等信息；（2）模仿银行在线支付、电子交易网站，骗取用户的银行卡信息或者在线支付账号密码。（3）其他合理的答案3.请你列举三种计算机蠕虫的传播途径和传播方式。答案：以下 5 种中的任意 3 种均可。（1）即时通信工具（短信、QQ、微信）（2）社交网络（微信朋友圈、微博）（3）电子邮件的附件（4）存储设备（U 盘、移动硬盘）（5）网络接口（蓝牙、红外、无线网络、有线网络）